基于IAT加密的加殼程序研究.pdf

1、軟件保護(hù)是軟件開發(fā)中一個不可忽視的環(huán)節(jié)，由于軟件發(fā)布后要面對眾多逆向分析人員的研究，給要發(fā)布的軟件加一層殼現(xiàn)在幾乎成了保護(hù)軟件的一個必要的步驟，加殼軟件的目的就是為軟件穿上一層“盔甲”以阻礙對其逆向分析，隨著各種逆向分析工具和技術(shù)的不斷發(fā)展，殼對抗逆向分析的能力就直接反映出了它的保護(hù)強(qiáng)度。 現(xiàn)有的殼主要是用于保護(hù)Win32環(huán)境下的可執(zhí)行程序、動態(tài)鏈接庫、驅(qū)動程序等PE格式的文件，由于PE文件頭中包含了很多重要的信息，為了盡量減少

2、暴露在逆向分析人員面前的信息，加殼程序通常需要生成自己的PE文件頭，并模擬操作系統(tǒng)對被保護(hù)的程序進(jìn)行加載。逆向分析人員在對加殼保護(hù)后的程序進(jìn)行分析時，會采用各種動態(tài)、靜態(tài)的逆向分析工具，殼里就需要加入一些反逆向的手段來給他們增加一定的難度。殼除了對軟件進(jìn)行保護(hù)外，對自身也需要隱藏，由于常見的殼識別工具采用的是特征碼檢測的方式，所以在殼中加入多態(tài)變形技術(shù)來對抗特征碼檢測也是加殼程序編寫過程中的一個重要步驟。 本文首先論述了軟件保護(hù)

3、技術(shù)的發(fā)展及對軟件進(jìn)行加殼的重要性，闡明了本研究課題的特點(diǎn)及實(shí)用價值；然后，對加殼程序開發(fā)所需的基礎(chǔ)知識及關(guān)鍵技術(shù)需要的理論進(jìn)行了全面的介紹；殼的核心技術(shù)是反調(diào)試，它直接影響到殼的保護(hù)強(qiáng)度，強(qiáng)度高的殼通常是因?yàn)椴捎昧艘恍┪垂_的私有的反調(diào)試手段，本文接下來通過逆向跟蹤幾款知名的保護(hù)殼后，揭露了它們所用的反調(diào)試手段，對它們各自的優(yōu)缺點(diǎn)進(jìn)行了總結(jié)并給出了一些建議，在殼的IAT加密部分提出了完全模擬系統(tǒng)API的思想；最后，通過對BPE32多態(tài)